CVE-2025-4203
Təsvir
WordPress üçün wpForo Forum plagini, 2.4.8 daxil olmaqla bütün versiyalarda 'offset' və 'row_count' parametrlərində tam ədəd yoxlamasının olmaması səbəbindən get_members() funksiyası vasitəsilə xəta əsaslı (error-based) və ya zaman əsaslı (time-based) SQL Injection zəifliyinə malikdir. Funksiya rəqəmsal dəyərləri tələb etmək əvəzinə, esc_sql() istifadə edərək 'row_count' dəyərini kor-koranə 'LIMIT offset,row_count' bəndinə daxil edir. MySQL 5.x qrammatikası LIMIT bəndindən dərhal sonra 'PROCEDURE ANALYSE' bəndinin istifadəsini təmin edir. 'row_count' parametrini idarə edən autentifikasiya olunmamış hücumçular saxlanılan prosedur çağırışını əlavə edə bilər ki, bu da verilənlər bazasından həssas məlumatların çıxarılması üçün istifadə edilə bilən xəta əsaslı və ya zaman əsaslı kor SQL inyeksiyasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tomdever wpForo Forum | v ≤ 2.4.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.